당신의 Steam 계정은 디지털 금고입니다. 귀중한 스킨을 보유한 CS2 플레이어에게, 이 금고는 쉽게 현금화할 수 있는 수천 달러의 자산을 담고 있을 수 있습니다. 실제 은행의 정문을 잠그지 않고 두지 않을 것이므로, Steam 계정을 취약하게 방치해서는 안 됩니다.
이 포괄적인 보안 체크리스트는 2026년의 가장 진보된 해킹 및 사기 기법으로부터 당신의 Steam 계정을 강화하기 위한 단계별 가이드를 제공합니다.
레벨 1: 핵심 기반 (절대적 필수사항)
다음 세 가지가 설정되어 있지 않다면, 당신의 계정은 적극적인 위험에 노출되어 있습니다.
- Steam Guard 모바일 인증기 활성화: 이메일 2단계 인증(2FA)은 더 이상 충분하지 않습니다. 반드시 스마트폰의 물리적 앱을 사용해야 합니다. 이는 누군가가 당신의 비밀번호를 얻더라도, 당신의 물리적 기기 없이는 로그인하거나 아이템을 거래할 수 없도록 보장합니다.
- 고유하고 암호학적으로 강력한 비밀번호 사용: Steam 비밀번호는 절대 다른 어떤 웹사이트에서도 사용해서는 안 됩니다. 비밀번호 관리자(예: Bitwarden, 1Password, Apple Keychain)를 사용하여 20자 이상의 무작위 비밀번호를 생성하고 저장하세요.
- 연결된 이메일 계정 보안 강화: 당신의 Steam 계정은 연결된 이메일만큼 안전합니다. 이메일 제공업체(Gmail, Outlook 등)가 2단계 인증(2FA)을 활성화했는지 확인하세요. SMS보다는 인증기 앱을 통한 방식을 권장합니다.
레벨 2: API 및 기기 보안 관리
이 단계들은 악명 높은 API 사기와 같은 "보이지 않는" 백그라운드 악용을 방지합니다.
- API 키 확인 및 취소:
https://steamcommunity.com/dev/apikey로 이동하세요. 직접 생성하지 않은 키가 등록되어 있다면(특히 도메인이 무작위 문자열인 경우), 즉시 **"내 Steam 웹 API 키 취소"**를 클릭하세요. 이 페이지는 한 달에 한 번 확인하세요. - 다른 모든 기기 인증 해제: 주기적으로 모든 기기에서 강제 로그아웃을 실행하세요. Steam 설정 > 보안 > **"다른 모든 기기 인증 해제"**로 이동하세요. 공용 컴퓨터, PC방, 친구의 PC에 로그인한 적이 있다면 이 작업이 매우 중요합니다.
- 신뢰할 수 없는 QR 코드를 절대 스캔하지 마세요: Steam 모바일 앱의 QR 스캐너는 자신의 PC에서 공식 Steam 클라이언트에 로그인할 때만 사용해야 합니다. "무료 드롭"이나 "빠른 로그인"을 제공한다고 주장하는 Twitch 스트림, YouTube 동영상 또는 제3자 웹사이트에 표시된 QR 코드는 절대 스캔하지 마세요.
레벨 3: 개인정보 및 소셜 설정
사기꾼들은 당신의 공개 정보를 사용하여 당신을 표적으로 삼고 친구 계정을 복제합니다.
- 인벤토리를 비공개 또는 친구 공개로 설정: 고가의 아이템(드래곤 로어, 버터플라이 나이프 등)을 보유하고 있다면, 인벤토리를 공개로 설정하는 것은 거대한 표적을 등에 지는 것과 같습니다. 스크래핑 봇이 당신을 찾아 스팸을 보낼 것입니다. 프로필 편집 > 개인정보 설정 > 인벤토리: 친구 공개로 이동하세요.
- 친구 목록을 비공개로 설정: 이렇게 하면 사기꾼들이 당신의 친구가 누구인지 볼 수 없어, 당신의 친구를 사칭하기 위한 "복제 계정"을 만드는 것을 막을 수 있습니다.
- Discord에서 무작위 DM 비활성화: CS2 거래에 Discord를 사용한다면, 사용자 설정 > 개인정보 보호 및 안전으로 이동하여 "서버 멤버로부터의 다이렉트 메시지 허용"을 OFF로 전환하세요. 이렇게 하면 99%의 사기 시도를 걸러낼 수 있습니다.
레벨 4: 거래 모범 사례
거래 중 당신의 행동이 마지막 방어선입니다.
- 모바일 확인 요청 검토: Steam 앱에서 거래 확인을 요청할 때, "수락"을 그냥 클릭하지 마세요. 텍스트를 읽으세요.
- 누구와 거래하는가? (Steam 레벨과 가입 날짜를 확인하세요).
- 정확히 무엇을 잃는가?
- 정확히 무엇을 얻는가? (마모 상태와 스탯트랙을 확인하세요).
- 로그인을 위한 "드래그 테스트": 타사 사이트에서 "Steam을 통해 로그인"을 요청하면 팝업 창을 클릭하고 드래그해 보세요. 팝업을 메인 브라우저 창 밖으로 드래그할 수 없다면, 가짜 피싱 팝업입니다. 정보를 입력하지 마세요.
- 절대 플랫폼 외부로 이동하지 마세요: 누군가 거래를 완료하기 위해 Skype, 낯선 TeamSpeak 서버, 또는 이상한 "인증 웹사이트" 사용을 고집한다면, 즉시 거래를 취소하세요.
- 스크린샷을 신뢰하지 마세요: PayPal 송금, 은행 잔고, 또는 암호화폐 지갑의 스크린샷은 몇 초 만에 위조될 수 있습니다. 당신이 독립적으로 금융 기관에 로그인했을 때 표시되는 실제 잔고만 신뢰하세요.
정기 점검
보안은 일회성 설정이 아닌, 지속적인 습관입니다.
- 매월: API 키 페이지를 확인하세요.
- 분기별: 다른 모든 기기에서 인증을 해제하고 Steam 비밀번호를 변경하세요.
- 항상: 건강한 수준의 의심을 유지하세요. 거래가 너무 좋아 보인다면, 그것은 사기입니다.
이 체크리스트를 따름으로써, 당신의 Steam 계정은 쉬운 표적에서 견고한 요새로 변모할 것입니다. 안전하게 플레이하고, 안전하게 거래하세요.
